Politika zasebnosti
1. Kdo smo
Cycling in Slovenia (»mi«, »nas«, »Platforma«) upravlja spletno mesto cyclinginslovenia.com in pripadajoče strani za rezervacije. Platformo upravlja OFF TRAIL, Grega Cuderman s.p., Pilovova ulica 8, 1000 Ljubljana, Slovenija, matična številka: 7536330000, davčna številka: 38530619. Smo upravljavec osebnih podatkov, zbranih prek Platforme.
Kontakt: info@cyclinginslovenia.com
2. Podatki, ki jih zbiramo
Podatki o računu (ob ustvarjanju uporabniškega računa):
- ime in priimek ter uporabniško ime
- e-poštni naslov
- profilna fotografija (če jo naložite)
- povezava do Strava in Instagram profila (če ju prostovoljno navedete)
- poti (trase), ki jih ustvarite, shranite ali označite kot prevožene, in vaše nastavitve
Podatki o rezervaciji (ob rezervaciji ture, doživetja, izposoje kolesa ali nastanitve):
- ime in priimek, e-poštni naslov in telefonska številka
- število udeležencev in imena spremljajočih kolesarjev
- država prebivališča in podatki za izdajo računa
- podatki, ki jih navedete v zvezi s turo, npr. želeni tip kolesa, višina kolesarja (za izposojo) ali prehranske zahteve
- zgodovina rezervacij, status plačil in korespondenca v zvezi z vašo rezervacijo
Plačilni podatki:
Plačila obdeluje Stripe. Vaše celotne številke kartice nikoli ne vidimo in je ne shranjujemo. Prejmemo le potrditev plačila, znesek in zadnje štiri številke kartice za referenco.
Podatki za e-novice:
E-poštni naslov in zapis o privolitvi (datum in vir prijave).
Tehnični podatki in podatki o uporabi:
IP-naslov, vrsta brskalnika, obiskane strani in interakcije s Platformo, zbrani s piškotki in podobnimi tehnologijami, kadar ste v to privolili (glejte 7. točko).
Ne zbiramo podatkov o lokaciji v realnem času niti občutljivih osebnih podatkov.
3. Nameni obdelave in pravne podlage
| Namen | Pravna podlaga (6. člen GDPR) |
|---|---|
| Upravljanje vašega računa, prikaz profila in poti | izvajanje pogodbe (točka b) |
| Obdelava in izvedba rezervacij, pošiljanje potrditev, GPX-tras, roadbookov in informacij pred odhodom | izvajanje pogodbe (točka b) |
| Zagotavljanje podpore na poti med turo | izvajanje pogodbe (točka b) |
| Izdajanje računov in vodenje računovodskih evidenc | zakonska obveznost (točka c) |
| Pošiljanje marketinških sporočil (e-novice, ponudbe, nasveti o poteh) | privolitev (točka a) |
| Merjenje oglaševanja in ponovno ciljanje prek piksla Meta | privolitev (točka a) |
| Odgovarjanje na povpraševanja in zahteve za podporo | zakoniti interes (točka f) |
| Izboljševanje in varovanje Platforme | zakoniti interes (točka f) |
4. Posredovanje podatkov
Za izvedbo vaše rezervacije delimo najmanjši potreben obseg podatkov z:
- hoteli in ponudniki nastanitev na vašem itinerarju — vaše ime, število gostov ter datuma prihoda in odhoda
- izvajalci prevoza prtljage in podpornimi vozniki — vaše ime in razpored hotelov
- partnerji za izposojo koles (le, če izposojo naročite) — vaše ime, višina in želeni tip kolesa
- Stripe — za obdelavo plačil (Stripe pri plačilnih podatkih nastopa kot samostojni upravljavec; glejte politiko zasebnosti družbe Stripe)
Naši obdelovalci in ponudniki storitev:
- Supabase — podatkovna baza, avtentikacija in shramba datotek
- Vercel — gostovanje spletnega mesta
- [ponudnik e-pošte — npr. Resend/Mailerlite] — transakcijska in marketinška e-pošta
- Meta Platforms Ireland Ltd. — merjenje oglaševanja (samo z vašo privolitvijo; glejte 7. točko)
Vaših osebnih podatkov ne prodajamo. Podatkov ne delimo z nikomer, razen kot je opisano zgoraj ali kadar to zahteva zakon.
5. Prenosi v tretje države
Nekateri ponudniki (npr. Stripe, Meta, Vercel) lahko podatke obdelujejo v Združenih državah Amerike. V takih primerih so prenosi zavarovani z okvirom EU–ZDA za varstvo podatkov (Data Privacy Framework) ali s standardnimi pogodbenimi klavzulami.
6. Hramba podatkov
Podatki o računu:
Hranimo, dokler je vaš račun aktiven; ob izbrisu računa se izbrišejo. Poti, ki ste jih ustvarili, lahko ohranimo v anonimizirani obliki.
Podatki o rezervacijah in računih:
Hranimo 10 let po koncu poslovnega leta, kot zahteva slovenska davčna in računovodska zakonodaja, nato jih izbrišemo.
Podatki za e-novice:
Hranimo do vaše odjave.
Podatki iz oglaševalskih piškotkov:
Skladno z obdobji hrambe iz 7. točke.
7. Piškotki in sledenje
Nujno potrebni piškotki
Piškotki za avtentikacijo in sejo ter shranjevanje vaše izbire glede piškotkov. Zanje privolitev ni potrebna.
Oglaševalski piškotki (piksel Meta)
Samo, če jih sprejmete v našem obvestilu o piškotkih. Piksel Meta nam omogoča merjenje učinkovitosti oglaševanja in prikazovanje relevantnih oglasov na Facebooku in Instagramu. Zbrani podatki vključujejo obiskane strani in izvedena dejanja (npr. ogled ture, začetek rezervacije). Meta Platforms Ireland Ltd. pri tem zbiranju nastopa kot skupni upravljavec; podrobnosti so v Metini politiki podatkov.
Privolitev za piškotke lahko kadar koli umaknete ali spremenite prek povezave »Nastavitve piškotkov« v nogi strani. Zavrnitev oglaševalskih piškotkov ne vpliva na uporabo Platforme.
8. Marketinška sporočila
Marketinško e-pošto pošiljamo le z vašo izrecno privolitvijo. Privolitev lahko kadar koli umaknete prek povezave za odjavo v katerem koli sporočilu ali v nastavitvah računa. Umik ne vpliva na zakonitost obdelave pred umikom. Potrditve rezervacij in bistvene informacije o potovanju niso marketing in jih boste vedno prejeli.
9. Vaše pravice po GDPR
Imate pravico do:
- dostopa — zahtevati kopijo svojih osebnih podatkov
- popravka — popraviti netočne podatke (tudi neposredno v nastavitvah računa)
- izbrisa — zahtevati izbris (tudi neposredno v nastavitvah računa); podatki o rezervacijah in računih, ki jih moramo hraniti po zakonu, so izvzeti do poteka zakonskega roka
- omejitve obdelave — omejiti način obdelave vaših podatkov
- prenosljivosti — prejeti svoje podatke v strojno berljivi obliki
- ugovora — ugovarjati obdelavi na podlagi zakonitega interesa
- umika privolitve — za marketing in piškotke, kadar koli
Za uveljavljanje pravic nam pišite na info@cyclinginslovenia.com. Odgovorimo v 30 dneh. Pritožbo lahko vložite tudi pri Informacijskem pooblaščencu Republike Slovenije (ip-rs.si) ali pri nadzornem organu v svoji državi.
10. Varnost podatkov
Uporabljamo ustrezne tehnične in organizacijske ukrepe, vključno s šifriranimi povezavami (TLS), nadzorom dostopa in preverjenimi infrastrukturnimi ponudniki. Noben način prenosa prek interneta ni popolnoma varen.
11. Otroci
Platforma ni namenjena otrokom, mlajšim od 16 let, in njihovih podatkov zavestno ne zbiramo. Mladoletne osebe se lahko tur udeležijo le, če rezervacijo opravi in jih spremlja starš ali skrbnik, katerega podatke obdelujemo kot kontaktno osebo rezervacije.
12. Spremembe te politike
To politiko lahko posodobimo. Registrirane uporabnike in imetnike aktivnih rezervacij bomo o bistvenih spremembah obvestili po e-pošti. Datum zadnje posodobitve je naveden na vrhu te strani.
Vprašanja glede podatkov? Pišite nam na info@cyclinginslovenia.com